推薦：談.NET 環境下使用C# 防止SQL注入式攻擊
在.NET環境下使用C#防止SQL注入式攻擊，我們的解決方式是： 1、首先在UI錄入時，要控制數據的類型和長度、防止SQL注入式攻擊，系統提供檢測注入式攻擊的函數，一旦檢測出注入式攻擊，該數據即不能提交; 2、業務邏輯層控制，通過在方法內部將SQL關鍵字用一定

目前，基于數據庫服務器的桌面管理程序和Web程序已經有太多的應用了，尤其是網絡的大量普及，孤立地數據庫管理系統無法勝任分布式管理應用，但是面對基于Access數據庫的現有的桌面應用我們也無法完全的摒棄。我們利用.Net 遠程處理功能將連接和存取Access的行為封裝為一個遠程對象，供網絡中其它客戶端通過調用該遠程對象來存取實際的Access數據庫。我們以 C# 2005 為開發語言來實現上述功能。

一、技術要點

我們都知道Windows應用程序在運行時會啟動一個進程，其總包括若干線程，不同的進程之間通信是開發分布式應用程序所必需的，傳統上，這不僅需要深入了解通信流兩端上進程的對象，而且還要深入了解低級別協議的宿主、應用程序編程接口以及配置工具等。總之，它是一項需要大量專業知識和經驗的復雜任務。

幸好.Net為我們提供了遠程處理功能，它所提供的通信方法可以快速而方便地完成上述建立通信的任務。因此，無論是需要快速開發 Web 應用程序，還是要花費更多時間生成關鍵的企業范圍的應用程序，.NET Framework 都會提供支持。通過 .NET 遠程處理，客戶端應用程序可以使用同一臺計算機或其網絡中其他任何可用的計算機上的其他進程中的對象。

要使用 .NET 遠程處理創建可以讓兩個對象跨越應用程序直接通信的應用程序，只需生成以下對象即可：

1.可遠程處理的對象。

2.偵聽對該遠程對象的請求的應用程序即服務器程序。

3.對該遠程對象發出請求的客戶端應用程序。

.Net下不同應用程序中的對象的通信方式有兩種：一種是跨應用程序域邊界傳輸對象副本，一種是使用代理交換消息。MarshalByRefObject 是通過使用代理交換消息來進行通信的對象的基類。當跨應用程序使用遠程對象時，對象的基類必須是從 MarshalByRefObject 繼承。

二、程序實現

1.我們先在VS的IDE中創建名為“TestRemoteAccess”的新的解決方案來容納前述用來實現遠程處理的三個項目，首先向解決方案中添加名為“RemoteObject”的類庫，然后將默認創建的類名更改為“CRemoteAccess”，并且繼承于“MarshalByRefObject”，代碼如下：

using System;
using System.Collections.Generic;
using System.Text;
namespace RemoteObject
{
　public class CRemoteAccess : MarshalByRefObject
　{}
}

　　我們需要在該對象內創建用于連接和存取本地Access數據庫的所有函數，供服務端客戶端程序同時調用。用于連接和存取Access數據庫的方法這里不再詳述，參看附件源碼。

　　首先所有需要向客戶端公開的函數其可見性都必須設為 public。變量m_ConnString需要設置為public static，目的是當客戶端調用了SetRemoteAccessConnString后將數據庫連接字符串保存下來以備在本次連接期間始終能夠訪問，代碼如下：

……
public static string m_ConnString;
……
public void SetRemoteAccessConnString(string Connstr)
{
　m_ConnString = Connstr;
}
……

　　成功連接了Access數據庫后我們需要返回數據集給請求的客戶端進行顯示和編輯，在遠程對象中我們聲明了幾個相關函數：

private void LoadData(string SqlStr, string TableName)
public void SaveData(DataTable ClientDataTable)
public DataTable GetUserTable(string SqlStr, string TableName)

　　客戶端可以傳遞SQL查詢腳本通過調用 GetUserTable來獲取相關數據庫表的數據，并返回一個DataTable，然后可以將該DataTable附值給DataGridView以便將數據顯示出來。GetUserTable通過調用私有的LoadData 函數來完成對數據的獲取。SaveData函數用于將編輯過的數據集保存回本地Access數據庫文件，代碼如下：

……
m_connection.Open();
m_adapter.Update(ClientDataTable);
……

　　（2）遠程對象創建完成，我們需要創建用于偵聽該遠程對象請求的服務端應用程序。在“TestRemoteAccess”解決方案中新建一個Windows窗體項目名為：“TestServer”，從工具箱中拖拽下幾個組件，界面如下所示：

　　服務器程序TestServer除了具備遠程訪問對象的能力外，它最主要的作用就是獲取實際的Access數據庫文件路徑，并且設置遠程對象的數據庫連接字符串。我們必須添加遠程對象以及遠程處理和網絡通訊協議等的類庫的引用。在服務器程序啟動初始，需要創建遠程對象的實例以及注冊通信端口，然后調用RemotingConfiguration.RegisterWellKnownServiceType 方法，MSDN中關于該方法的描述是這樣的：通過使用給定的參數初始化 WellKnownServiceTypeEntry 的新實例，將服務端上的對象 Type 注冊為已知類型，所有知道已注冊已知對象的 URI 的客戶都可以獲取該對象的代理。所謂URI即統一資源標識符 (Uniform Resource Identifier)。代碼如下：

……
remotableObject = new RemoteObject.CRemoteAccess();
TcpChannel channel = new TcpChannel(8080);
ChannelServices.RegisterChannel(channel);
RemotingConfiguration.RegisterWellKnownServiceType(typeof(RemoteObject.CRemoteAccess), "RithiaTestAccessServer", WellKnownObjectMode.Singleton);
……

　　當選擇了要進行存取的Access數據庫文件后，我們需要調用遠程對象的SetRemoteAccessConnString方法，該方法將保存在本次與服務器程序連接期間連接該Access數據庫文件的連接字符串，代碼如下：

……
ProviderStr = ProviderStrPart + txtAccessMdbFileName.Text + ";Jet OLEDB:Database Password=" + txtAccessPassword.Text;
……
remotableObject.SetRemoteAccessConnString(ProviderStr);
……

　　（3）最后我們創建用于連接和請求服務的客戶端程序，它會通過調用服務器程序TestServer已經注冊的遠程對象來獲取相關數據集，并將編輯過的數據保存回實際的數據庫文件。在“TestRemoteAccess”解決方案中新建一個Windows窗體項目名為：“TestClient”，從工具箱中拖拽下幾個組件，界面如下所示：

　　客戶端程序需要知道服務器程序所運行在的計算機名稱或IP地址以及偵聽的端口號，然后創建遠程對象的實例，并且創建DataTable以便接收返回的數據，代碼如下：

……
string RemoteURL;
Host = txtHost.Text;
Port = txtPort.Text;
RemoteURL = "tcp://" + Host + ":" + Port + "/RithiaTestAccessServer";
try
{
　TcpChannel chan = new TcpChannel();
　ChannelServices.RegisterChannel(chan);
　remoteObject = (RemoteObject.CRemoteAccess)Activator.GetObject(typeof(RemoteObject.CRemoteAccess), RemoteURL);
　RemoteDataTable = new DataTable();
　button3.Enabled = false;
}
catch (Exception E)
{
　MessageBox.Show(E.Message.ToString());
}
finally
{
}
……

　　客戶端程序根據服務程序所偵聽的信道是TCP還是HTTP來注冊相應的信道和端口號，并且組合成遠程對象的Url，即Url= 信道://主機名:端口號/對象的Uri，然后創建遠程對象的實例，就像使用本地對象一樣可以對其進行存取，我們可以調用遠程對象的GetUserTable方法獲取指定查詢腳本的結果集，代碼如下：

……
RemoteDataTable = remoteObject.GetUserTable(txtSQL.Text, "Test");
dataGridView1.DataSource = RemoteDataTable;
……

　　保存結果集時僅需簡單調用SaveData方法即可，代碼如下：

……
remoteObject.SaveData(RemoteDataTable);
……

　　三、 結果

　　該程序成功地在Visual Studio .Net 2005及Windows XP SP2下調試運行通過。

分享：.Net應用：制作ASP腳本組件實現重啟服務器
大家知道直接使用ASP是不能夠重啟服務器的，這時我們需要制作一個組件來實現功能，ASP通過這個組件調用系統API，然后按照不同的重啟和關機方式進行操作! 下面先說COM的制作，在VB中新建一工程，當然是AceiveX dll的! 1)先修改工程屬性，在工程屬性窗口將工程